E se alguem executar ping 200.999... -L 10000 -T

[mmarcelo]

se alguem pingar meu server(MKT) que tem ip valido desta forma:
ping 999.99.99.9 -L 10000 -T o que acontece:
01-se ele executar o ping da minha propria rede ?
02 se ele executar o ping de uma outra rede(speedy por ex.) ?
A rede/servidor vai apresentar lentidao ou travamento ? ???

grato

[alexandrecorrea]

tem q fazer filtros no input, protocolo icmp ... (echo request 8) dai voce limita ou rejeita tudo..

pode tambem liberar ping apenas para sua rede ou uma address list

[irado]

$IPT -A INPUT -p icmp -m icmp --icmp-type echo-request -m limit --limit 1/sec --limit-burst 5 -j ACCEPT # Echo Request

limita a aceitação de "ping" - seja qual for (POD, por ex) a um nivel "civilizado"; qualquer tentativa de flood causa perda consideravel e não deixa sua máquina "engasgada".

Mas.. é curiosidade - isso vc JÁ DEVIA estar sabendo, então não entendi a razão da pergunta

[alexandrecorrea]

regra no mikrotik:

/ ip firewall filter
add action=drop chain=input comment="" disabled=no icmp-options=8:0-255 packet-size=129-65535 protocol=icmp
add action=accept chain=input comment="" disabled=no icmp-options=8:0-255 limit=1,5 protocol=icmp
add action=drop chain=input comment="" disabled=no icmp-options=8:0-255 protocol=icmp

- pacotes maiores do que 129bytes serao descartados
- pacotes com rate maior que 1/s serao descaratados (burst 5/sec)

[mpsnet]

não influencia nos jogos tipo call of duty que fica monitoriando o ping da conexão???

[alexandrecorrea]

acredito que nao porque o metodo utilizado nao é ping via icmp

[eugeniomarques]

basicamente...

o basico sao as regras de firewall.. onde vc dropa os input...

isso realmente eh basico...


falando basicamente.. eh claro...

agora essa onda.. de mensagem curta.. nao entendo.. toda vez tenho q escrever abobrinhas....

algum moderador pode me explicar o basico disso??

grato.

ctrl-c